思想上移，行动下移

原创 防止SQL注入式攻击

防止SQL注入式攻击 SQL注入式攻击是指利用设计上的漏洞攻击系统。如果动态生成SQL语句时没有对用户输入的数据 进行过滤，便会使SQL注入式攻击得逞。 例如用下面的SQL语句判断用户名和密码： txtsql="select * from user_info where userid='"&txtuserid &"' and_  password='" & txtpa